Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 107 — Segurança da Informação: Continuidade de Negócios e Recuperação de Desastres

Segurança da Informação Continuidade de Negócios e Recuperação de Desastres

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Segurança da Informação

Gabarito disponível

Julgue os próximos itens, relativos a continuidade do negócio e resposta a incidentes de segurança da informação.

As siglas RTO e RPO referem-se, respectivamente, ao tempo necessário para a recuperação dos dados e ao estado pontual que se deve recuperar em um sistema afetado por um incidente de segurança.
Selecione uma alternativa

RTO e RPO foram descritos de forma invertida/imprecisa.

RTO (Recovery Time Objective) é o tempo máximo tolerável para restaurar o serviço após a interrupção, e RPO (Recovery Point Objective) é o ponto no tempo até o qual os dados devem ser recuperados, ou seja, a perda máxima de dados aceitável. O item descreve o RTO como tempo para recuperação dos dados, e não do serviço/sistema, e o RPO como 'estado pontual', definições imprecisas que levam o gabarito a Errado.

Análise das alternativas

A) Certo: não condiz com as definições formais, pois o RTO se refere ao tempo de restauração do serviço/processo e o RPO à tolerância de perda de dados. B) Errado: correta, conforme o gabarito oficial.

Referência: ISO 22301; ABNT NBR ISO/IEC 27031.

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Errado

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 10